Enterprise Postgres 10 クラスタ運用ガイド(データベース多重化編)

E.1 セキュリティポリシーの設定

インスタンス管理者ユーザーとなるOSのユーザアカウントに対して、サービスとしてログオンできるセキュリティの設定方法について説明します。

1. [ローカル セキュリティ ポリシー]ウィンドウを表示する

Windowsの[管理ツール]の[ローカル セキュリティ ポリシー]をクリックします。

2. セキュリティを設定する

1. [ローカル セキュリティ ポリシー]ウィンドウの[セキュリティの設定]、[ローカル ポリシー] の順に展開して、[ユーザー権利の割り当て]をクリックします。

2. [ユーザー権利の割り当て]画面で、ポリシー列の“サービスとしてログオン”をダブルクリックします。

3. [サービスとしてログオンのプロパティ]画面で、以下を設定します。

   1. [ローカル セキュリティの設定]タブを選択します。

   2. [ローカル セキュリティの設定]タブの[ユーザーまたはグループの追加]ボタンをクリックします。

   3. [ユーザー または グループ の選択]画面の[選択するオブジェクト名を入力してください]に、インスタンス管理者ユーザーとなるOSのユーザアカウントを入力します。

   4. [ユーザー または グループ の選択]画面の[OK]をクリックします。

4. [サービスとしてログオンのプロパティ]画面の[OK]をクリックします。

5. [ローカル セキュリティ ポリシー]のツリーから、[ローカル ポリシー]をクリック、[セキュリティ オプション]をダブルクリックします。

6. ポリシー列の“ユーザー アカウント制御: 管理者承認モードでの管理者に対する昇格時のプロンプトの動作”をダブルクリックします。

7. [ローカル セキュリティの設定]タブのドロップダウンメニューから“プロンプトを表示せずに昇格する”を選択します。

8. [OK]をクリックします。